限制系统用户对Citrix ADC管理接口的认证

2021年1月11日

由:

您可以限制系统用户访问特定的Citrix ADC管理接口，如CLI或API。的allowedManagementInterface参数定义允许的管理接口列表。例如，如果用户或组的管理接口设置为API，则组内所有用户都可以通过API访问Citrix ADC，而不能通过CLI访问。但是，Citrix ADC GUI是API接口的一部分，具有API权限的用户也可以访问GUI界面。

注意:

默认情况下，用户和组可以访问所有接口(CLI、API和GUI)。

可以在用户级或用户组级配置该参数。在组级别进行配置时，该配置将应用于组中的所有用户帐户。如果用户绑定到多个组，则该设备允许访问一组聚合的管理接口。通过在用户级配置该参数，可以指定组中用户的配置。在此例中，为组配置了用户级别设置。在某些场景中，当客户使用外部身份验证服务器管理用户帐户时，将在设备上配置服务器详细信息。在这种情况下，管理员可以在Citrix ADC设备中创建一个用户组，并将所有用户(在外部服务器中分组)添加到该组。例如，在外部服务器中管理的所有用户都被添加到API_users组，管理员可以在设备上本地配置该组。

注意:

Citrix ADC设备只允许nsroot管理员(超级用户)可以配置该参数，其他系统用户不能修改该参数设置。

该任务指导软件调测工程师通过CLI配置用户访问Citrix ADC管理接口

为了允许用户访问特定的管理接口，必须配置允许的管理接口参数。在命令提示符下，输入:

set system group [-allowedManagementInterface (CLI | API)]

例子:

set system group network_usergroup -allowedManagementInterface命令行

参数说明请参见认证授权命令参考的话题。

了解Citrix的GUI和CLI界面，请参见访问Citrix ADC的话题。

本内容的官方版本为英文。一些Citrix文档内容仅为您的方便而进行机器翻译。思杰无法控制机器翻译的内容，这些内容可能包含错误、不准确或不合适的语言。对于从英文原文翻译成任何其他语言的准确性、可靠性、适用性或正确性，不作任何形式的明示或暗示的保证，也不保证您的Citrix产品或服务符合任何机器翻译的内容，以及根据适用的最终用户许可协议或服务条款或与Citrix签订的任何其他协议提供的任何保证。产品或服务符合任何文件的规定不适用于机器翻译的文件。对于使用机器翻译的内容可能产生的任何损害或问题，思杰概不负责。

限制系统用户对Citrix ADC管理接口的认证

2021年1月11日

由:

2021年1月11日

由:

在本文中

该任务指导软件调测工程师通过CLI配置用户访问Citrix ADC管理接口